Le journal DFS
Backend & données
-
GitPython : déni de service par retour arrière catastrophique d’une regex
P3 · Élevée · CVE-2026-87819 — L’analyse des champs auteur ou committer de certains commits peut déclencher un retour arrière catastrophique de l’expression régulière de GitPython…
-
GitPython : exécution de code via une mauvaise résolution du répertoire Git
P3 · Élevée · CVE-2026-87817 — GitPython peut résoudre à tort la racine d’un dépôt comme répertoire Git lorsque le dépôt contient certains fichiers suivis, puis…
-
Fastify : contournement possible de la validation des dépendances d’en-têtes
P3 · Élevée · CVE-2026-84428 — Fastify ne normalisait pas la casse des noms de propriétés dans certaines parties des schémas d’en-têtes, notamment `dependencies` et les…
-
Client Confluent Kafka pour Python : validation TLS insuffisante dans l’intégration Vault KMS
P3 · Élevée · CVE-2026-15911 — La fiche de CVE-2026-15911 signale que l’intégration HashiCorp Vault KMS du client Confluent Kafka pour Python ne valide pas correctement…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-93546
P4 · CVE-2026-93546 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-63718
P4 · CVE-2026-63718 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Écriture hors limites sous Windows lors de l’expansion de chemins 8.3
P3 · Élevée · CVE-2026-59685 — Apache HTTP Server présente sous Windows une écriture hors limites lors du traitement de chemins dont les noms courts 8.3…
-
ZongXR SuperMarket : défaut d’authentification dans la suppression de commande
P3 · Moyenne · CVE-2026-103538 — Dans ZongXR SuperMarket 1.0.0.0, la suppression de commande ne vérifie pas correctement l’authentification liée au paramètre orderId. Le défaut est…
-
ZongXR Supermarket : défaut d’authentification dans l’ajout de commande
P3 · Moyenne · CVE-2026-103536 — Dans ZongXR Supermarket 1.0.0.0, l’endpoint d’ajout de commande ne vérifie pas correctement l’authentification associée au paramètre userId. Une attaque à…
-
DHIS2 : exécution de code à distance par désérialisation Java
P3 · Critique · CVE-2026-55083 — DHIS2 est vulnérable à une exécution de code à distance par désérialisation Java non sûre dans les versions 2.42.0 à…